Уязвимость BDU:2024-01027

Идентификатор: BDU:2024-01027.

Наименование уязвимости: Уязвимость программного средства для резервного копирования и восстановления Vinchin Backup & Recovery, связанная с использованием предустановленных учетных данных, позволяющая нарушителю повысить свои привилегии до уровня root-пользователя.

Описание уязвимости: Уязвимость программного средства для резервного копирования и восстановления Vinchin Backup & Recovery связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root-пользователя путём подключения с учётными данными по умолчанию по протоколу SSH
Уязвимое ПО: Прикладное ПО информационных систем Vinchin Vinchin Backup & Recovery 7.2 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 06.02.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению:
Компенсирующие меры:
— ограничение доступа к программному средству из внешних сетей (Интернет);
— использование средств межсетевого экранирования для ограничения возможности удаленного доступа к программному средству по протоколу SSH..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2024-22902.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://blog.leakix.net/2024/01/vinchin-backup-rce-chain/
https://seclists.org/fulldisclosure/2024/Jan/31